Gegevensbescherming — AVG

1. Uw rechten in detail

Conform de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) beschikt u over de volgende rechten:

• Recht van inzage (artikel 15): u kunt een kopie opvragen van alle persoonsgegevens die wij over u bewaren, alsook informatie over de wijze waarop deze worden verwerkt.
• Recht op rectificatie (artikel 16): u kunt verzoeken onjuiste of onvolledige persoonsgegevens te corrigeren.
• Recht op gegevenswissing (artikel 17): u kunt verzoeken uw persoonsgegevens te verwijderen wanneer deze niet langer noodzakelijk zijn of wanneer u uw toestemming intrekt.
• Recht op beperking van de verwerking (artikel 18): u kunt in bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken.
• Recht op overdraagbaarheid (artikel 20): u kunt verzoeken uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (artikel 21): u kunt bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw specifieke situatie.

2. Hoe uw rechten uit te oefenen

Om een van uw rechten uit te oefenen, kunt u:

• Contact opnemen met uw bedrijfsbeheerder, die uw verzoek rechtstreeks via het platform OperSite kan behandelen.
• Ons een e-mail sturen naar: contact@opersite.com

Wij verbinden ons ertoe binnen maximaal 30 dagen na ontvangst op uw verzoek te reageren. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover u zult worden geïnformeerd.

Om veiligheidsredenen kunnen wij u verzoeken uw identiteit te verifiëren alvorens uw verzoek in behandeling te nemen.

3. Verwerkingsverantwoordelijke en verwerker

Verwerkingsverantwoordelijke: het klantbedrijf dat OperSite gebruikt om zijn schoonmaakinterventies te beheren. Dit bedrijf bepaalt de doeleinden en middelen van de verwerking van uw gegevens.

Verwerker: BellafSoftware (uitgever van OperSite) treedt op als verwerker in de zin van artikel 28 van de AVG. Wij verwerken de gegevens uitsluitend in opdracht van het klantbedrijf en in het kader van de dienstverleningsovereenkomst.

4. Beveiligingsmaatregelen

Wij treffen de volgende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling van gegevens tijdens overdracht (TLS/SSL) en in rust
• Onomkeerbare hashing van wachtwoorden
• Rolgebaseerde toegangscontrole (Admin, Manager, Medewerker)
• Beveiligde authenticatie via Supabase Auth
• Technische logging van aanmeldingen en toegang door de hostingprovider; een logboek van gevoelige handelingen wordt ingevoerd
• Hosting op gecertificeerde infrastructuur (Google Cloud, Supabase)

5. Verwerkers en doorgifte buiten de EU

De belangrijkste gegevens worden gehost binnen de Europese Unie. Sommige verwerkers zijn echter buiten de EU gevestigd, voornamelijk in de Verenigde Staten, of verwerken bepaalde gegevens buiten de EU (aflevering van notificaties, e-mails, kaarten, support). Persoonsgegevens worden dus buiten de EU doorgegeven, of zo'n doorgifte kan niet worden uitgesloten.

• Supabase: database, authenticatie, bestanden en serverfuncties — EU (Ierland), bedrijf gevestigd in de Verenigde Staten
• Google Cloud (Firebase App Hosting): hosting van de webapplicatie — EU (Nederland)
• PowerSync (JourneyApps): offline synchronisatie van de mobiele app — regio wordt bevestigd
• Expo: pushnotificaties en updates van de mobiele app — Verenigde Staten
• Google Firebase Cloud Messaging en Apple Push Notification service: aflevering van notificaties op Android en iOS — buiten de EU
• Sentry: foutopvolging, zonder naam of e-mailadres — EU (Duitsland), bedrijf gevestigd in de Verenigde Staten
• Resend: e-mails over interventiebonnen — Verenigde Staten
• Google Maps Platform: invoer en geocodering van siteadressen — mogelijk buiten de EU
• OpenStreetMap en Photon (komoot): reserve-geocodering en kaartachtergronden — Verenigd Koninkrijk, Duitsland en mogelijk buiten de EU
• GitHub en Microsoft OneDrive: uitvoeren en bewaren van back-ups, versleuteld vóór verzending — mogelijk buiten de EU
• Telegram en OpenAI: alleen voor de optie managerassistent, als het bedrijf die afneemt — buiten de EU

Voor deze doorgiften zijn de voorziene waarborgen de certificering van de dienstverlener onder het EU-VS-gegevensprivacykader (Data Privacy Framework) of, bij gebreke daarvan, de modelcontractbepalingen van de Europese Commissie. Ze worden per dienstverlener nagekeken. Details zijn op verzoek beschikbaar.

6. Toezichthoudende autoriteit — GBA

Indien u van mening bent dat de verwerking van uw persoonsgegevens een inbreuk op de AVG vormt, heeft u het recht een klacht in te dienen bij de GBA (Gegevensbeschermingsautoriteit), de Belgische toezichthoudende autoriteit.

• Adres: Drukpersstraat 35, 1000 Brussel
• Telefoon: +32 (0)2 274 48 00
• Website: www.gegevensbeschermingsautoriteit.be

7. Contact gegevensbescherming

Voor vragen over de bescherming van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact opnemen met ons team via: contact@opersite.com

Raadpleeg ook ons privacybeleid voor meer details over de verwerking van uw gegevens.